BTC $64,944.71 +0.53%
ETH $1,944.67 +1.74%
BNB $574.83 +0.38%
XRP $1.09 -0.87%
SOL $75.95 +0.88%
TRX $0.3276 -1.23%
DOGE $0.0720 -0.89%
ADA $0.1588 -3.30%
BCH $215.79 -0.18%
LINK $8.61 +0.62%
HYPE $57.14 -2.96%
AAVE $99.58 +3.17%
SUI $0.7023 -1.24%
XLM $0.1766 -1.51%
ZEC $488.69 -0.57%
BTC $64,944.71 +0.53%
ETH $1,944.67 +1.74%
BNB $574.83 +0.38%
XRP $1.09 -0.87%
SOL $75.95 +0.88%
TRX $0.3276 -1.23%
DOGE $0.0720 -0.89%
ADA $0.1588 -3.30%
BCH $215.79 -0.18%
LINK $8.61 +0.62%
HYPE $57.14 -2.96%
AAVE $99.58 +3.17%
SUI $0.7023 -1.24%
XLM $0.1766 -1.51%
ZEC $488.69 -0.57%

zil

전체
뉴스 플래시

Zilliqa Ledger 애플리케이션에서 심각한 취약점이 발견되어 5건의 원주 거래를 서명하면 개인 키가 유출될 수 있습니다

Zilliqa는 Zilliqa Ledger 애플리케이션에 심각한 난수 생성 취약점이 존재하며, 이는 원주율 비 EVM Zilliqa 거래의 Schnorr 서명에 영향을 미친다고 발표했습니다. 공격자는 공개 체인상의 데이터만을 이용하여 편차가 있는 임시 난수에서 서명자의 개인 키를 복구할 수 있습니다.Zilliqa Ledger 애플리케이션을 통해 약 5건 이상의 원주율 거래에 서명하고 방송한 계정은 모두 유출된 것으로 간주되어야 합니다. 관련 서명이 체인에 영구적으로 기록되어 있기 때문에, 이후 애플리케이션 업데이트로도 위험을 제거할 수 없으며, 영향을 받은 개인 키는 반드시 비활성화해야 합니다. EVM 거래 및 zilliqa-js, gozilliqa-sdk, pyzil 등의 개발 도구는 영향을 받지 않습니다.취약점은 애플리케이션이 난수를 복사할 때 잘못된 32바이트를 선택하고 8바이트의 제로 패딩을 유지하며 8바이트의 엔트로피를 잃어버려 각 난수의 최대 64비트가 고정적으로 0으로 설정되는 데서 발생했습니다. 공격자는 5개 이상의 영향을 받은 서명을 이용하여 일반 하드웨어로 몇 초 내에 개인 키를 복구할 수 있습니다. Zilliqa는 7월 19일 의심스러운 능동적 이용 활동을 관찰하였고, 7월 21일에 근본 원인을 확인했습니다.Zilliqa는 추가 자금 손실을 방지하기 위해 원주율 거래를 중단하였으며, Ledger와 함께 수정된 애플리케이션을 준비하고 있습니다. 그러나 수정된 버전은 이미 노출된 키를 보호할 수 없으며, 영향을 받은 사용자는 현재 자산을 스스로 이동하지 말고 공식적인 조치 방안을 기다려야 합니다.

ETHZilla는 부동산 토큰화로 전환하여 470만 달러 주택 대출 계약을 체결했습니다

이더리움 재무 회사 ETHZilla (ETHZ)는 자산 토큰화에 박차를 가하고 있으며, 470만 달러를 투자하여 95건의 제조 주택 및 모듈형 주택 대출 포트폴리오를 인수했습니다. 그리고 이 대출을 이더리움 Layer-2 네트워크에서 토큰화할 계획이며, 규제된 거래 플랫폼 Liquidity.io를 통해 투자자에게 현금 흐름형 디지털 토큰을 발행할 예정입니다.이 대출 포트폴리오는 우선 담보권을 담보로 하며, 예상 연간 수익률은 약 10%입니다. ETHZilla의 회장 겸 CEO인 McAndrew Rudisill은 이 거래가 회사의 토큰화 전략의 자연스러운 연장선이라고 밝혔습니다. 제조 주택 대출은 안정적인 현금 흐름과 강력한 담보 자산을 가지고 있어 규제되고 투명한 프레임워크 내에서 토큰화하기에 매우 적합합니다. ETHZilla의 이러한 움직임은 핵심 암호 자산이 크게 하락한 이후에 이루어졌으며, 이 회사의 주가는 2025년 고점인 107달러에서 90% 이상 하락했습니다. 지난해에는 1억 1천만 달러 이상의 ETH를 매각하여 주식 매입 및 부채 상환에 사용했습니다. 이전에 ETHZilla는 제조 주택 대출 회사 Zippy에 투자하고 토큰화 대기 중인 두 대의 제트 엔진을 인수하여 다양한 실물 자산의 토큰화 방향으로 지속적으로 나아가고 있음을 보여주었습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.